云计算安全审计技术研究综述

摘要：

目前安全问题已经成为阻碍云计算推广和发展的巨大障碍,云计算环境特有的数据和服务外包、虚拟化、多租户和跨域共享等特点使得其面临的安全威胁相比传统IT环境更复杂多样,对安全审计技术也提出了更高的要求.首先分析了云计算环境下安全审计面临的主要挑战,提出云环境下的安全审计参考框架,从用户维、业务维、数据维、设施维等4个维度上对云环境进行全方位的"体检".然后针对不同维度,围绕日志审计、存储审计、配置审计3个方面的研究进行了评述,以期为我国未来云计算安全审计的发展研究提供有益的参考.

关键词：云计算、安全审计、日志审计、存储审计、配置审计

所属期刊栏目：44

分类号：TP309(计算技术、计算机技术)

资助基金：国家863高技术研究发展计划基金项目:基于多维控制的云计算信息流追责、管控技术研究2015AA011705

在线出版日期：2017-08-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：16-20,30